총무팀 안대리의 고민

중소기업보안의 해답

철수씨: 안 대리님, 인터넷 접속이 또 너무 느려요!
        당장 입찰해야 하는데, 큰일났네.. 빨리요! 빨리!
안대리: 또??!! 철수씨, 대체 V3는 설치한 거야? 안 한거야? 바이러스 검사는 해 봤어? 
        기다려! 내가 가서 봐줄 테니깐!
안대리: (아휴~~ 백신도 다 사서 나눠줬건만, 하루도 그냥 넘어가는 날이 없네. 대체 컴퓨터로
        뭣들 하길래 매번 바이러스가 걸리는 건지 원…)

사장님: 이봐, 안대리! 백신 사서 깔면 바이러스 예방된다며!
        근데, 왜 맨날 바이러스 때문에 컴퓨터가 안된다고들 그러는 거야?
        대체 무슨 바이러스가 얼마나 걸려서 그런 건지 조사해서 갖고 와!”
안대리: 네…
        (참…나.. 내가 보안 전문가도 아니고.. 그렇다고 전산을 전공한 것도 아니고… 
        대체 뭘 어떻게 조사해서 가져오란 얘기야.. ㅠㅠ)

전문 관리자 없이 IT 자산이 운용되고 있는 300인 미만의 일반적인 중소기업에서 흔히 볼 수 있는 광경이다.

1999년 CIH 바이러스로 인해 전국이 들썩이던 때부터 몇 차례의 대란에 가까운 바이러스 피해를 겪으면서, 바이러스 예방을 위해서는 V3와 같은 백신 프로그램을 설치해야 한다는 인식은 널리 대중화되었다. 그러나, 무엇보다 꾸준한 관리가 중요한 백신 프로그램의 특성상, 설치된 백신을 꾸준히 모니터링하고 관리하는 것은 전문 IT 관리자도 없고 IT자산에 대한 투자도 많지 않은 소규모 기업에게는 여전히 숙제로 남아 있다.

보다 철저하게 바이러스로 인한 피해를 예방하기 위해서는 각 클라이언트 PC마다 설치할 백신 프로그램, 설치된 백신 프로그램을 모니터링하고 관리할 보안 관리 프로그램, 그리고 보안 관리 프로그램을 설치할 서버, 그리고 무엇보다 회사 내에 보안 전문가가 필요하다. 그러나, 일부 IT 기업이나 대기업 정도를 제외한 일반 중소기업에서는 이들을 모두 갖추기에는 비용적인 부담이 있어 최소한의 예방책인 백신 프로그램만 구입하여 설치하는 경우가 대부분이며, 이들은 상대적으로 보안에 더 취약할 수 밖에 없다.

하지만, 이제 중소기업들도 저렴한 비용으로 클라이언트 PC의 보안과 이들을 모니터링/관리할 수 있는 서비스를 만날 수 있게 되었다. 2009년 7월 1일 출시된 V3 Managed Security Service(이하 V3 MSS)가 바로 그것이다.

클라이언트 보안과 관리를 한번에 한다!
V3 MSS는 크게 클라이언트 보안 프로그램인 V3 MSS Desktop과 모니터링/관리서비스인 Security Center로 구성되어 있다.

V3 MSS는 Security Center를 통해 V3 MSS Desktop의 설치파일을 배포하게 되고, 설치된 V3 MSS Desktop은 악성코드 검사/치료, 해킹차단, PC튜닝, 개인정보보호 기능을 통해 설치된 PC의 보안사고를 예방하고 치료/차단하는 역할을 담당한다.

특히, V3 MSS Desktop은 클라우드 컴퓨팅 개념을 도입한 신개념 악성코드 기술인 AhnLab Smart Defense 엔진(이하 ASD 엔진)을 적용하여, 기존 V3 엔진에 정확성과 신속성을 한층 더 하였다. 기업용 V3 제품 중에 ASD 엔진을 도입하여 적용한 제품은 현재까지 V3 MSS가 유일하다.

V3 MSS Desktop이 설치되고 나면 이제 웹을 통해 제공되는 Security Center에 접속하여 V3 MSS Desktop의 설치 및 이용현황, 악성코드 감염 현황을 모니터링하고 관리하면 된다.

V3 MSS의 Security Center는 기존 보안 관리 프로그램에서 제공하는 다양한 모니터링/관리 기능 중에서 가장 기본적이고 중요한 기능만을 제공하여, 보안에 전문적인 지식을 갖고 있지 않은 담당자라도 간편하게 사내에 설치된 PC들의 보안현황을 파악하고 관리할 수 있는 것이 큰 장점이다.

Security Center의 주요한 기능을 살펴보면 다음과 같다.

-모니터링
배포한 V3 MSS Desktop의 설치현황, 최신엔진 사용여부, 보안위협현황 등을 그래프 및 표로 한눈에 확인할 수 있으며, 각 링크나 ‘더보기’를 클릭하면 상세한 내용을 확인할 수 있다.
 
-배포 관리
V3 MSS Desktop의 설치파일을 배포/관리할 수 있다.
설치파일 배포는 배포 대상자에게 이메일로 설치파일을 받을 수 있는 URL이 발송되고, 이 메일을 받은 대상자는 메일에 링크된 URL만 클릭하면 V3 MSS Desktop을 간편하게 설치할 수 있다.

-PC 관리
배포한 V3 MSS Desktop의 설치현황 및 보안위협현황을 각 PC별, 그룹별로 확인하고, V3 MSS Desktop의 환경설정 정책을 관리할 수 있다. 이 메뉴를 통해 V3 MSS Desktop을 아직 설치하지 않은 사원을 확인할 수 있고, 이들에게 다시 설치배포 메일을 발송하여 설치를 독려할 수 있다.

-계정 관리
모니터링 권한 또는 보고서 메일을 받을 사원을 추가, 삭제할 수 있다. 모니터링 권한을 부여 받은 사원은 정책관리는 불가능하고 모니터링 메뉴만 조회가 가능하므로, 팀 별로 한 명씩 담당자를 선정하여 이들에게 모니터링 권한을 부여하고 각 팀의 보안현황을 모니터링 하도록 활용할 수 있다.

-보고서
V3 MSS Desktop이 설치된 클라이언트 PC들의 현황을 기간별로 조회하여 확인할 수도 있고, 이 내용을 PDF 형식의 파일로 저장할 수 있다. 이 보고서의 내용은 계정관리 메뉴를 통해 등록된 보고서 수신자들에게 정해진 주기에 메일로 발송되기도 한다.

Security Center는 V3 MSS 홈페이지를 통해 접속할 수 있어, 별도의 관리프로그램 설치 서버가 필요 없으며 인터넷만 연결되어 있으면 언제 어디서든 접속이 가능하다.

총무팀 안대리에게 V3 MSS가 있었다면
총무팀 안대리에게 V3 MSS가 있었다면, 철수씨에게 목소리 높일 일도, 사장님께 어떻게 보고해야 하나 고민할 일도 없었을 것이다. 아마 그들의 대화가 이렇게 바뀔 수 있지 않을까…?

철수씨: 안 대리님, 인터넷 접속이 또 너무 느려요! 빨리요! 빨리!
        당장 입찰해야 하는데, 큰일났네.. 빨리요! 빨리!
안대리: 철수씨, 바이러스 걸린 거 아니야..? 잠깐만..
        (V3 MSS Security Center를 살펴본 후) 뭐야, 철수씨..
        아직도 V3 MSS 설치 안 했어? 백신이 설치 안되어 있으니 맨날 바이러스가 들어오지.
        어서 V3 MSS 설치해서 바이러스 검사 하세요!

사장님: 이봐, 안대리! 백신 사서 깔면 바이러스 예방된다며!
        근데, 왜 맨날 바이러스 때문에 컴퓨터가 안된다고들 그러는 거야?
        대체 무슨 바이러스가 얼마나 걸려서 그런 건지 조사해서 갖고 와!”
안대리: 네! V3 MSS Security Center에서 보고서 출력해서 바로 보고 드리겠습니다.
        1분만 기다려 주십시오.